ファイアウォールの動作

CATVネットにて常時接続環境になってから１年半経っています。マカフィーのファイアウォールは５月より導入したのですが、１時間に１～２回くらいはファイアウォールが阻止しています。そのたびに警告をポップアップするように設定していたのですが、あまりに頻繁なのでポップアップしないように設定しました。

だいたい１日に３～４時間はパソコンを立ち上げていますが、HackerWatch.orgにイベントを報告した数はすでに１ヶ月半で３５０を超えています。みなさんの環境ではどのくらいの割合でファイアウォールが動作・阻止しているか教えてください。

また、具体的な動作と危険性がイマイチ分からないのですが、ポート８０と１４３３に接続しようとするものが一番多いです。具体的にどのくらい危険なものなのかも教えてください。

ポート８０はトロイの木馬がスキャンされた可能性があり、１４３３に関しては通常Microsoft SQL Serverが使用します、と解説されています。

No.1 ベストアンサー 回答者： i_am_alive 回答日時： 2002/06/18 22:54

うちは必要なポート以外はふさいでいるから、危険と思われるのはあまりないですね。

ルータタイプのADSLモデムで、ログがとれないので、どのくらいかはわかりませんが。
ポート80は開けてますが、WWWサーバはIISじゃないので、あまり気にしてません。

ポート80だと、NimdaやCodeRedのDDoS攻撃が主な物だと思います。
WWWサーバのログを見る限りでは、あやしいアクセスは、まずNimdaかCodeRedによるものです。
１時間に１～２カ所から攻撃を受けてますので、放っておくとログがふくれあがります。┐('～`；)┌
ただ、IISを立ち上げてなければ、あまり気にすることもないと思います。
http://zdsearch.zdnet.co.jp/?query=Nimda&idxname …
http://zdsearch.zdnet.co.jp/?query=CodeRed&idxna …

ポート1433への攻撃は、SQL Serverの脆弱性をついてくる「Voyager Alpha Force」のDDoS攻撃ですので、やはりSQL Serverを立ち上げてなければ、あまり気にすることはないと思います。
http://zdsearch.zdnet.co.jp/?query=Voyager+Alpha …

この回答への補足

なるほど…、サーバーを立ち上げていなければ特に気にすることはないということですね。ところで、ファイアウォール以外で何か対策することはありますか？実際のところ、阻止はされていても、減ることはありません。

補足日時：2002/06/19 13:38

No.2 回答者： i_am_alive 回答日時： 2002/06/19 16:21

>サーバーを立ち上げていなければ特に気にすることはない

サーバだけでなく、OSのセキュリティホールもあるので注意が必要でしょうね。
CATVでどのような接続しているのかわかりませんが、ルータ（ブロードバンドルータ）の簡易ファイアウォール機能を使い（まず危ないポートをふさぎましょう）、パーソナルファイアウォールで不正アクセスをはじけば、大体は大丈夫じゃないでしょうか。
http://www.atmarkit.co.jp/fsecurity/special/17fi …
http://www.atmarkit.co.jp/fsecurity/rensai/fw01/ …

ただ、それだけで安心するのは禁物です。
ファイアウォール自体にセキュリティホールがある場合もありますから↓、
http://www.zdnet.co.jp/broadband/0201/25/netbus. …
やはり、Windows自体とファイアウォール自身、それからウイルス定義ファイルもですが、バージョンアップには気を配り、新たな脆弱性が見つかっていないか常に注意し、必要ならバージョンアップした方が良いでしょう。
ここら辺を参考に↓。
http://www.zdnet.co.jp/broadband/0112/26/firewal …
http://www.zdnet.co.jp/broadband/security/index. …

私の場合は、WWWサーバが１台常時接続（パーソナルファイアウォール等が起動しているがそれほど堅牢ではない）、１台はメインマシンとしてパーソナルファイアウォール＋プロキシ他が入ってがっちりガードされています。
もう１台ありますが、それにはウイルス対策ソフトだけ入っており、ファイアウォールとかは入っておらず、高速に通信するためのマシンになっています。重要なものも入れてないので、ハッキングされてもＯＫ(笑)
ファイアウォールとか入れているとかなり通信速度が落ちますから、割り切りも必要だと思っていますが。

※使っている某WWWサーバソフトに脆弱性が見つかってしまった(苦笑)
※IISじゃないからといって安心はできない・・・

この回答へのお礼

そうなんですね。CATVはモデムでつながっておりますが、ルーター機能はなく、また細かい設定はできないようです。

お礼日時：2002/06/20 00:54

No.3 回答者： noname#5179 回答日時： 2002/06/20 00:13

我が家の普通のADSL回線でのルーターのログから見ると、最近2週間で多いものは、

427回　ネットワークファイル共有に対するアタック
233回　SQLサーバーを狙ったアタック
089回　WEBサーバーを狙ったアタック
069回　FTPサーバーを狙ったアタック
ということになっています。

攻撃する側（ウイルスなどのばあいが多い）は、対象をランダム選んで攻撃し続けているようですから、攻撃を止めるのは無理と思います。対策としては、今後もfirewallでブロックし続けて、アタックの数が多いのは無視するのが良いと思いますよ。

この回答へのお礼

かなり多いですね。確かにランダムで選んで、ということであればどうしようもないのですね～。私は定期的にイベントをHackerWatch.orgに報告していますが、果たしてどのくらいそれが役に立つのか疑問は残ります。

お礼日時：2002/06/20 00:57